PT-2025-4634
CVE-2025-22700
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-02-04
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NotFound Traveler Code، الإصدارات من غير متوفر حتى 3.1.0
الوصف
تتعلق المشكلة بعدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يُعرف أيضًا باسم «حقن SQL». تسمح هذه المشكلة بتنفيذ أوامر SQL ضارة.
التوصيات
بالنسبة للإصدارات من n/a حتى 3.1.0، قم بالتحديث إلى إصدار يعالج مشكلة حقن SQL.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى أوامر SQL لتقليل مخاطر الاستغلال.
تجنب استخدام بيانات المدخلات المقدمة من المستخدم مباشرةً في أوامر SQL حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾